Contenu republié avec la permission de Malwarebytes (https://forums.malwarebytes.org/index.php?showforum=39)
Tables est un Browser Hijacker (pirate de navigateur) qui modifie les paramètres du navigateur (page d’accueil , page de recherche, ....) afin de forcer la consultation du site ciblé et affiche aussi des publicités.
- S'installe en tant que programme, soit à l'insu de l'utilisateur ou parce qu'il n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime, soit depuis le site de l'éditeur
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/TablesExtensions/warning4.png&key=74894428001a5bf7ed8b65b72dcd51a8fdef138352daafc4a4e4085a4c0ebf1b)
- S'installe en tant qu'extension/add-on du navigateur
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/TablesExtensions/warning1.png&key=c6fe34c23dd06d505548eef69c2a67fc5be0608903e9d6bde3e098c8cfb382ac)
(https://forums.malwarebytes.com/applications/core/interface/imageproxy/imageproxy.php?img=https://static-cdn.malwarebytes.org/pub_images/TablesExtensions/warning2.png&key=8a3bfc87ec05d68486460cf8ff84c343acd53382b68af762a00a398487f8378b)
**********
Détection de Tables dans des rapports FRST :
AdvancedModule (HKCU\...\Advanced Module_is1) (Version: - )
FF user.js: detected! => C:\Users\{Nom_Utilisateur}\AppData\Roaming\Mozilla\Firefox\Profiles\{profile}\user.js [2017-04-12]
FF Extension: No Name - C:\Users\{Nom_Utilisateur}\AppData\Roaming\Mozilla\Firefox\Profiles\{profile}\Extensions\669206@extcorp.com.xpi [2017-04-12]
CHR Extension: (Tables) - C:\Users\{Nom_Utilisateur}\AppData\Local\Google\Chrome\User Data\Default\Extensions\fngmhnnpilhplaeedifhccceomclgfbg [2017-04-18]
OPR Extension: (Tables) - C:\Users\{Nom_Utilisateur}\AppData\Roaming\Opera Software\Opera Stable\Extensions\egafjhhpbipcmpoiomegbckljbbbphoj [2017-04-18]
C:\Users\{Nom_Utilisateur}\AppData\Roaming\BrowserModule
**********
Détecté et traité par Malwarebytes en tant que PUP/LPI (Programme potentiellement Indésirable)
PUP.Optional.BrowserModule
Tutoriel d'utilisation Malwarebytes en images (https://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-22723/)
Source : Removal instructions for Tables de Metallica - Malwarebytes Forums (https://forums.malwarebytes.com/topic/199584-removal-instructions-for-tables/)
Toujours infecté ? Une question avant de faire des manipulations ?
Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/ en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/